登录用户系统，显示系统被爆破了33万次了，结果用户的服务器密码改的很简单，极大可能是被爆破成功了。执行top命令，显示 kswapd0 的CPU占用异常。基本100%占用。记下该进程ID 5081执行查找命令 find / -name kswapd0显示查找结果：/proc/3316/.X2c4-unix/.rsync/a/kswapd0/root/.configrc5/a/kswapd0/tmp/.X2c4-unix/.rsync/a/kswapd0用 rm -rf 命令逐条删除。杀掉进行 kill -9 5081查看服务器的任务计划 crontab -e回显：5 6 * * 0 /root/.configrc5/a/upd>/dev/null 2>&1@reboot /root/.configrc5/a/upd
使用top命令查看,发现是kswaod0进程占用了大量CPU资源。但是我这台机器根本没有开启swap，所以我怀疑应该是物理内存不够，系统想调用swap内存而调用不到。我尝试开启swap虚拟内存：[root@do-sp ~]# dd if=/dev/zero of=/home/swap bs=1MB count=10241024+0 records in1024+0 records out1024000000 bytes (1.0 GB) copied, 4.40974 s, 232 MB/s[root@do-sp ~]# mkswap /home/swapSetting up swapspace version 1, size = 999996 KiBno label, UUID=c1c88cea-1832-4fef-ae18-3eee2d7314dd[root@do-sp ~]# chmod 600 /home/swap[root@do-sp ~]# swapon /home/swap然后运行top，看到负载马上就降低了。看来kswapd0负载过高，还有一种可能性是因为没有开启swa
下载Dokercurl -fsSL https://get.docker.com -o get-docker.sh sudo sh get-docker.sh看一下挂载情况lsblk将Docker运行在挂载到硬盘上运行sudo mkdir -p /mnt/sda1/dockersudo systemctl stop docker.socketsudo systemctl stop dockersudo rsync -aqxP /var/lib/docker/ /mnt/sda1/docker/sudo nano /etc/docker/daemon.json编辑daemon.json{ "data-root": "/mnt/sda1/docker"}Ctrl+x按Y保存退出sudo rm
安装命令curl https://install.1panel.live/docker-install -o docker-install && sudo bash ./docker-install && rm -f ./docker-install注意此加速地址为临时地址，可能会出现不可用的情况仅限境内机器使用请勿恶意刷流量4.官方安装功能恢复之后，这个命令将会失效。
查找指定文件名的文件：find / -name filename在这个例子中，/是要查找的起始目录，filename是要查找的文件名。查找指定文件类型的文件：find / -type f -name "*.txt"在这个例子中，/是要查找的起始目录，-type f表示查找文件而不是目录，-name "*.txt"表示查找扩展名为.txt的文件。查找指定目录的目录：find / -type d -name dirname在这个例子中，/是要查找的起始目录，-type d表示查找目录而不是文件，dirname是要查找的目录名。删除某个文件：这里是一个具体的例子，假设你想删除/home/phablet/Documents/myfile.txt这个文件：rm /home/phablet/Documents/myfile.txt如果你想删除文件夹及其所有内容，可以使用-r选项rm -r /path/to/your/directory例如，删除/home/phablet/Documents/mydirectory文件夹：rm -r /home/phablet
manbu
想到什么就写什么
